NasNet | استارلینک برای ایران

این موضوع با مستندات لازم به اطلاع شرکت SpaceX/استارلینک رسیده و تا جایی که اطلاع داریم اقداماتی در جهت رفع این مشکل در دست اقدام هست. امیدواریم که این‌ مساله برای کاربران زودتر رفع بشه.

🚨 هشدارهای امنیتی برای کاربران استارلینک در ایران با توجه به گزارش‌هایی درباره شناسایی و بازداشت برخی کاربران استارلینک، رعایت چند نکته امنیتی می‌تواند ریسک شناسایی را کاهش دهد: 1️⃣ وای‌فای استارلینک را تغییر دهید اگر ممکن است وای‌فای خود دستگاه استارلینک را خاموش کنید و از یک روتر جداگانه استفاده کنید. در غیر این صورت، حداقل نام وای‌فای را از “Starlink” به نامی دیگر تغییر دهید. 2️⃣ استتار فیزیکی دستگاه دستگاه را در صورت امکان با مقوا یا پارچه بپوشانید تا کمتر دیده شود (با فاصله مناسب برای جلوگیری از داغ شدن). در صورت امکان قابلیت برف‌زدایی دستگاه را نیز خاموش کنید. 3️⃣ استفاده از دستگاه تمیز برای اتصال به استارلینک ترجیحاً از گوشی یا لپ‌تاپی استفاده کنید که هیچ اپلیکیشن ایرانی روی آن نصب نیست. بهتر است این دستگاه سیم‌کارت هم نداشته باشد و از باز کردن وب‌سایت‌ها یا اپلیکیشن‌های ایرانی با آن خودداری کنید. 4️⃣ فعلاً VPN عمومی ارائه نکنید راه‌اندازی VPN برای دیگران روی استارلینک می‌تواند ترافیک غیرعادی ایجاد کند و احتمال شناسایی اتصال را افزایش دهد.

یکی از راه‌های مهم شناسایی ترمینال‌های استارلینک، استفاده از پیام‌رسان‌ها و اپ‌های داخلی بدون رعایت نکات امنیتی (مثل مخفی کردن IP) هست. 👇🏽

📣 با توجه به اخباری که اخیراً دربارهٔ شناسایی ترمینال های استارلینک منتشرشده، پیشنهاد می‌کنیم تا زمان راستی‌آزمایی کامل این اخبار و برای حفظ امنیت و اطمینان بیشتر، موارد امنیتی زیر را رعایت کنید.❗️ ✔️ استتار کامل ترمینال ترمینال نباید از بیرون دیده شود ✔️ خاموش‌کردن در زمان عدم استفاده روشن ماندن = ریسک بیشتر. ✔️ مخفی‌سازی IP استارلینک استفاده از VPN یا ابزارهای امن مثل NasNet Connect. ✔️ حذف اپلیکیشن استارلینک از گوشی دسترسی فقط از مرورگر و در حالت Private / Incognito. ✔️ انتقال دیش به داخل خانه (در صورت امکان) اگر دید به شمال دارید، داخل خانه امن‌تر است. ✔️ تغییر سریع نام وای‌فای (SSID) روتر استارلینک از نام پیش‌فرض (Starlink) یا نام‌های جلب توجه‌کننده استفاده نکنید. ✔️ عدم دادن دسترسی ریموت به افراد ناشناس حتی برای نصب VPN یا تنظیمات. ✔️ عدم استفاده از وبسایت و اپلیکیشن های ایرانی همیشه IP شما در لاگ سایت‌ها و حتی برخی از اپلیکیشن‌ها ذخیره می‌شود, اپلیکیشن‌های ایرانی ممکن است اطلاعات نوع ارتباط شما را در پس‌زمینه به سرورهای خود ارسال کنند. در نتیجه ممکن است مشخص شود که از استارلینک استفاده می‌کنید. ✔️ عدم ذخیره اطلاعات مرتبط با استارلینک نه عکس، نه فایل، نه پیام، هیچ‌چیز روی گوشی یا کامپیوتر نباشد. ✔️ عدم اشتراک گذاری با VPN محتوای ارتباطات داخل VPN (اینکه دقیقاً چه چیزی منتقل شده) قابل مشاهده نیست، اما مبدأ و مقصد هر اتصال، الگوهای ترافیکی و زمان‌بندی ارتباطات قابل مشاهده و تحلیل هستند. همین اطلاعات برای شناسایی و ایجاد مشکل کافی است. توصیه نهایی بهترین و کم‌ریسک‌ترین گزینه در شرایط فعلی: - استفاده محلی از اتصال استارلینک تا حد ممکن - خودداری از اشتراک‌گذاری آن بر بستر VPN - خاموش کردن دستگاه در زمان عدم استفاده - خاموش کردن وایرلس روتر استارلینک (Bypass) این اطلاعیه صرفاً برای افزایش آگاهی منتشر شده و هدف آن کمک به تصمیم‌گیری مسئولانه و آگاهانه کاربران است.

🔴 پیام‌رسان‌های داخلی ابزار شناسایی کاربران استارلینک و VPN 🔸تحقیق تازه گروه امنیتی Void Verge نشان می‌دهد پیام رسان‌های داخلی، چطور در سطح شبکه رفتاری از خود نشان می‌دهند که می‌تواند برای جاسوسی و شناسایی کاربران VPN و حتی کاربران استارلینک به کار برود. 🔸بررسی فنی انجام شده در یک محیط آزمایشگاهی کنترل شده نشان می‌دهد بعضی اپلیکیشن‌های پرکاربرد، از جمله بله، ایتا و روبیکا، الگوهای شبکه‌ای غیرعادی دارند. این بررسی بر پایه مشاهده ترافیک شبکه انجام شده و شامل مهندسی معکوس کد یا رمزگشایی محتوای داخلی اپ‌ها نبوده است. با این حال، همان داده‌های قابل مشاهده در سطح شبکه هم برای طرح چند سؤال جدی کافی بوده است. 🔸در این آزمایش، پژوهشگران مشاهده کردند که برخی اپ‌ها درخواست‌های DNS را از مسیرهایی غیر از سرورهای تنظیم شده روی دستگاه ارسال می‌کنند. در مواردی نیز برنامه نسبت به فعال بودن VPN واکنش غیرعادی نشان داده و اتصال‌های عادی خود را قطع کرده است. در یک مورد دیگر، دامنه به یک IP مشخص resolve شده اما اتصال واقعی به IP دیگری برقرار شده است. همچنین الگوی ترافیک برخی برنامه‌ها نشان می‌دهد که حجم ارسال داده از دریافت آن بیشتر بوده؛ رفتاری که با الگوی معمول نوتیفیکیشن یا دریافت پیام تازه همخوانی ندارد. 🔸این یافته‌ها به تنهایی اثبات نمی‌کنند که یک اپلیکیشن حتما ابزار جاسوسی است. اما نشان می‌دهند که رفتار شبکه‌ای برخی از این برنامه‌ها عادی نیست و می‌تواند برای تحلیل نوع اتصال کاربر، تشخیص استفاده از VPN، یا بررسی نشانه‌های استفاده از استارلینک به کار گرفته شود. 🔸در کشوری که حکومت بارها از تلاش برای شناسایی و محدود کردن ابزارهای دور زدن فیلترینگ گفته، این یافته‌ها فقط یک موضوع فنی نیستند. این مسئله مستقیما به امنیت دیجیتال، حریم خصوصی و حتی امنیت شخصی کاربران مربوط می‌شود. 🔖گزارش رازنت، جزئیات این آزمایش، مفهوم DNS، واکنش اپ‌ها به VPN، تفاوت رفتار ایتا، روبیکا و بله، و اهمیت این یافته‌ها را شرح داده است: raaznet.com/fa/reports/ira…

🔴 چطور اطلاعات حساس را به‌صورت امن افشا کنیم؟ در بسیاری از موارد، افشاگری‌ها نه به‌دلیل پیچیدگی عملیات شناسایی، بلکه به‌خاطر چند اشتباه ساده لو می‌روند. 🔸یکی از مهم‌ترین این اشتباه‌ها باقی‌ماندن اطلاعات پنهان در فایل‌ها یا استفاده از مسیرهای ارتباطی قابل ردیابی است. پیش از ارسال هر فایل، تصویر یا سند، بهتر است چند نکته ساده اما حیاتی را بررسی کنید. ⚠️چک‌لیست قبل از ارسال اطلاعات: 🔸آیا متادیتا از فایل حذف شده است؟ بسیاری از عکس‌ها و اسناد حاوی اطلاعاتی مانند زمان ثبت، مدل دستگاه یا حتی موقعیت جغرافیایی هستند که می‌توانند هویت یا محل کاربر را آشکار کنند. 🔸آیا فایل به نام شما قابل ردیابی است؟ برخی فایل‌ها مانند Word یا PDF ممکن است اطلاعات سازنده یا نام کاربری سیستم را در خود نگه دارند. آیا شبکه‌ای که برای ارسال استفاده می‌کنید امن است؟ اتصال از شبکه‌هایی که به شما قابل ربط هستند می‌تواند مسیر شناسایی را ساده کند. 🔸آیا زمان ارسال قابل ارتباط با شماست؟ گاهی حتی زمان ارسال یک فایل می‌تواند سرنخی درباره هویت فرستنده ایجاد کند. 🔖همچنین به چند نکته مهم توجه کنید: -پیش از ثبت تصویر یا ویدیو، در صورت امکان موقعیت مکانی (Location) دستگاه را خاموش کنید. -بسیاری از گوشی‌ها مختصات جغرافیایی را به‌طور خودکار در متادیتای تصاویر ذخیره می‌کنند. -از اتصال به WiFi عمومی یا شبکه‌هایی که امنیت آن‌ها مشخص نیست برای ارسال اطلاعات حساس استفاده نکنید، زیرا این شبکه‌ها می‌توانند امکان رهگیری یا شنود ارتباط را افزایش دهند. در دنیای امروز، امنیت اطلاعات یک اقدام ساده یا یک مرحله واحد نیست. هرچه لایه‌های امنیتی بیشتری در نظر بگیرید، احتمال شناسایی یا ردیابی کاهش پیدا می‌کند. پیش از ارسال هر اطلاعات حساس، چند دقیقه برای بررسی این نکات وقت بگذارید.

ℹ️چطور فریب اخبار جعلی را نخوریم؟ 🔸در شبکه‌های اجتماعی سرعت انتشار خبر بسیار بالاست. یک تصویر، یک ویدیو یا یک جمله کوتاه می‌تواند در چند ساعت هزاران بار بازنشر شود، در حالی که هنوز هیچ بررسی جدی درباره صحت آن انجام نشده است. به همین دلیل مهم است که قبل از بازنشر هر خبر، چند سؤال ساده اما حیاتی را از خود بپرسیم. 🔻اولین سؤال این است که منبع خبر کجاست. آیا این محتوا از یک رسانه شناخته‌شده منتشر شده یا از یک اکانت ناشناس و تازه‌تأسیس؟ بسیاری از شایعات از حساب‌هایی شروع می‌شوند که هویت و سابقه مشخصی ندارند. 🔻دومین نکته این است که ببینیم آیا رسانه‌های معتبر هم آن را پوشش داده‌اند یا نه. اگر یک خبر مهم واقعاً رخ داده باشد، معمولاً در مدت کوتاهی توسط چند رسانه مستقل و معتبر نیز گزارش می‌شود. 🔻سؤال سوم درباره تصویر یا ویدیو است. آیا این تصویر قبلاً در اینترنت منتشر شده است؟ بسیاری از اخبار جعلی از عکس‌ها و ویدیوهای قدیمی استفاده می‌کنند که به رویداد یا کشور دیگری مربوط بوده‌اند. 🔖در نهایت یک اصل ساده را همیشه به خاطر داشته باشید: اگر درباره یک خبر یا تصویر تردید دارید، آن را بازنشر نکنید. در فضای اطلاعاتی امروز، هر کاربر می‌تواند ناخواسته به زنجیره انتشار یک خبر نادرست تبدیل شود. قبل از انتشار، بررسی کنید.

🔸با کمک گزارش‌های افشاگرانه «رازنت»، شبکه تلویزیونی ZDF در آلمان رپرتاژی درباره معماری سرکوب دیجیتال در جمهوری اسلامی تهیه کرده است. در این گزارش نشان داده می‌شود که چگونه حکومت با استفاده از فناوری‌هایی مانند تشخیص چهره، پایگاه‌های داده بیومتریک، شنود ارتباطات و همکاری با شرکت‌های خارجی، یک سیستم نظارت گسترده برای شناسایی و سرکوب معترضان ایجاد کرده است. این رپرتاژ همچنین به پیامدهای انسانی این سیستم می‌پردازد؛ از شناسایی و تعقیب نوجوانان تا بازداشت، شکنجه و سرکوب سیستماتیک مخالفان.

نسخه جدید اندروید #مهساالرت برای استفاده مردم داخل ایران به‌صورت کاملاً آفلاین طراحی شده است. با نصب این نسخه، دیگر نیازی به اینترنت نخواهید داشت. هر زمان تغییری در نقاط روی نقشه ایجاد شود، فایل به‌روزرسانی با حجم بسیار کم در کانال تلگرام ما منتشر می‌شود. در ویدئوی آموزشی نیز نحوه اضافه کردن این نقاط توضیح داده شده است. لطفاً برای رساندن این خبر به دست افراد بیشتری، #ریتوییت کنید. لینک دانلود: t.me/c/3546050202/6…

۱/۴ 🔴 افشاگری بزرگ درباره «ماشین نظارت» جمهوری اسلامی یک تحقیق مشترک بین‌المللی به نام The Eyes of Iran جزئیات تازه‌ای از سیستم نظارت جمهوری اسلامی را افشا کرده است. این پروژه توسط شبکه روزنامه‌نگاری تحقیقاتی @FbdnStories هماهنگ شده و رسانه‌هایی مانند Der Spiegel، Le Monde و Der Standard در آن مشارکت داشته‌اند. @lemondefr @derspiegel @derStandardat

🔴وقتی اینترنت کامل قطع می‌شه، اشتراک دورهمی با دوستان، روشی امن برای اشتراک استارلینک خواهد بود. 🔸برای این کار بهتر هست بجای روتر استارلینک از یک روتر جانبی مثل Mikrotik با قابلیت مخفی کردن IP استفاده کنید. 🔸یادتان باشد اینترنت را عمومی یا با افراد ناشناس راه دور (از طریق VPN) به اشتراک نگذارید. با آرزوی سلامتی برای شما و عزیزانتون.

@inahkdazaf متاسفانه چنین امکانی هنوز وجود نداره :(

@joinNASNET نمیشه موبایل مستقیم وصل بشه به ماهواره؟😵‍💫

ℹ️اشتراک استارلینک همچنان رایگان است. از ژانویه، اشتراک استارلینک در ایران رایگان است ❌ نیازی به ساخت اکانت نیست ❌ نیازی به پرداخت نیست 🔴برای اتصال فقط استارلینک را در محیط باز و رو به شمال روشن کنید. ⚠️مراقب افراد سودجو باشید و بابت «فعال‌سازی»یا«اشتراک» مبلغی پرداخت نکنید.

For other donation methods visit: holisticresilience.org/donation

Iran is facing a high risk of a total internet shutdown again. People could be cut off from the world at the exact moment they need connectivity most. NasNet has already helped 5,000+ people in Iran get online with Starlink and share it more safely with others. We need funding now to scale emergency connectivity and support during shutdowns. If you can donate today, please do. If you can’t, please repost. donate.holisticresilience.org/page/Lifeline

مهسا الرت - حملات تایید شده x.com/i/broadcasts/1…

لایه جدید «حملات» به #مهساالرت اضافه شد. نقاط مورد اصابت به‌صورت لحظه‌ای به‌روزرسانی می‌شوند. mahsaalert.com

احتمال قطع اینترنت در ساعات آینده از همیشه بیشتر است. نسخه جدید «مهساآلرت» با قابلیت نقشه آفلاین را همین الان از بات تلگرام مهساآلرت یا از لینک زیر دانلود کنید و نقشه آفلاین را دانلود کنید. لینک گیتهاب: github.com/mahsanet/mahsa… دریافت از بات تلگرام: t.me/mahsaalertbot

@PasKoocheh 🔴استتار فیزیکی دستگاه استارلینک: s4i.co/camouflage

وضعیت اینترنت، استارلینک و آماده‌سازی برای ساعت صفر x.com/i/spaces/1yKAP…

@PasKoocheh 🔴دسترسی به کامیونیتی NasNet در تلگرام: t.me/joinNASNETGroup